挑战一览
Web 安全难度 1★☆☆☆☆05. HTML 源代码中的秘密
网页中还包含许多页面表面看不到的信息。查看 HTML 源代码时，常能发现开发者留下的注释。请检查本页源代码并找出旗标。
Web 安全难度 1★☆☆☆☆06. JavaScript 密码校验
本页有一个受密码保护的区域，但密码校验在 JavaScript 中完成。检查开发者工具里的脚本，找出正确密码。
Web 安全难度 1★☆☆☆☆07. 查看 Cookie
网站会用 Cookie 在浏览器中保存信息，例如登录状态。有时重要信息也会被错误地存入 Cookie；请检查本网站的 Cookie 并找到旗标。
数字取证难度 1★☆☆☆☆12. 识别文件签名
文件开头的“魔数”可识别真实格式，即使扩展名被伪装。请使用 `file` 和 `xxd` 判断伪装文件的真实类型。
数字取证难度 1★☆☆☆☆13. 图像中的隐藏元数据
照片和图像含有 EXIF 元数据，如拍摄时间、相机信息和 GPS 坐标。检查 `image_with_flag.jpg` 的 EXIF 数据以找出 flag；可使用 `exiftool image_with_flag.jpg` 或…
数字取证难度 1★☆☆☆☆15. 从二进制文件提取字符串
二进制文件可能含有可读字符串，例如密码、URL 和错误消息。请从 `mystery_binary` 提取字符串并找出 flag：`strings mystery_binary | grep FLAG`。
Web 安全难度 1★☆☆☆☆SQL 注入 101
该登录表单存在 SQL 注入漏洞。请在没有正确凭据的情况下以 admin 身份登录并取得旗标。
Web 安全难度 1★☆☆☆☆Web-04. robots.txt 的陷阱
网站常为爬虫提供 robots.txt。本题要确认：robots.txt 要求不抓取的文件，是否仍能被直接访问。
Web 安全难度 1★☆☆☆☆Web-05. 目录列表陷阱
若 Nginx 为目录启用了索引列表（autoindex），本应隐藏的文件清单就会公开。请探索暴露的目录。
Web 安全难度 1★☆☆☆☆Web-06. 伪造 HTTP 请求头
该应用依据特定 HTTP 请求头的值允许访问。即使浏览器默认不会发送某个值，也能通过自行构造请求来修改它。
Web 安全难度 1★☆☆☆☆Web-07. 篡改 URL 参数
本应用在服务器端检查 URL 的 GET 参数 key。所需的参数名和值可从页面说明和提示中得到。提供正确的 key 时，服务器会返回旗标。
Web 安全难度 1★☆☆☆☆Web-08. 篡改 POST 数据
登录表单含有页面上看不见的 hidden input。用开发者工具检查它，并尝试修改提交的数据。
Web 安全难度 1★☆☆☆☆Web-09. 脆弱的 Basic 认证陷阱
受保护区域使用 HTTP Basic 认证，但开发者误把凭据留在公开页面的 HTML 注释中。请检查页面源代码。
Web 安全难度 1★☆☆☆☆Web-10. 查看重定向背后
访问某页会立刻跳转到另一页。浏览器会自动跟随重定向；请设法查看重定向之前的响应正文。
Web 安全难度 1★☆☆☆☆XSS 基础：留言簿
这个 Web 应用存在基础的 XSS 漏洞。找出留言簿中会原样反射输入的位置。旗标位于只有管理员浏览器才能读取的内部端点。点击页面上的“请管理员查看”，管理员就会打开你的 message。
数字取证难度 2★★☆☆☆从 Apache 日志中发现攻击
分析 Apache access.log（common 格式），找出 SQL 注入攻击的痕迹。请分辨哪些攻击成功、哪些失败，并读出攻击者植入的内容。 学习日志分析与模式匹配。 提供文件：access.log
数字取证难度 2★★☆☆☆Excel 宏中的隐藏 flag
分析 Excel 工作簿中嵌入的宏代码，找出隐藏的认证码（flag）。 学习如何分析 Office 文档中的宏。本题中，宏的源代码以文本形式存放在文件内。 提供文件：spreadsheet.xlsm
数字取证难度 2★★☆☆☆PDF 中的隐藏流
该 PDF 文件包含压缩的对象流。 页面上不显示的内部备忘录就藏在其中。请从备忘录中找出 flag。 学习理解 PDF 的内部结构并提取隐藏数据。 提供文件：document.pdf
Web 安全难度 2★★☆☆☆Web-11. 员工门户 SQL 注入
KinoGadget 的内部员工访问门户使用旧式认证系统。据说开发者会直接用输入拼接动态 SQL；请尝试以管理员身份进入。
Web 安全难度 2★★☆☆☆Web-12. BlogSearch 中的反射型 XSS
BlogSearch 是一个简单的博客搜索引擎。搜索词会原样（未转义）嵌入结果页。旗标在只有网站管理员的浏览器才持有的会话 Cookie（session_flag）中。请构造反射型 XSS 的…
Web 安全难度 2★★☆☆☆Web-13. 绕过 ImageVault 文件上传检查
ImageVault 可上传 JPG、PNG 和 GIF 图片。若验证只检查文件名结尾，哪些不允许的文件可能会蒙混过关？
Web 安全难度 2★★☆☆☆Web-14. 网络诊断工具中的命令注入
该应用根据输入的主机名执行 ping。若主机输入被直接传给 shell 命令，会发生什么？
Web 安全难度 2★★☆☆☆Web-15. UserProfile 服务中的 IDOR
UserProfile 服务允许查看用户资料。检查直接对象引用的访问控制是否正确，并尝试访问不属于自己的记录。
Web 安全难度 2★★☆☆☆Web-16. CHIMERA 研究实验室中的弱 JWT 密钥
CHIMERA 研究实验室使用 JWT 管理会话。请分析令牌签名是否使用了容易猜测的密钥，并尝试取得管理员权限。